顶级互联网企业安全部掌门人齐聚峰会现场
在互联网责任峰会上午的企业座谈会上,滴滴出行信息安全部战略副总裁弓峰敏说到:“做好数据隐私保障是每个互联网企业都必须担负起来的责任,而有效处理好漏洞就是是网络运营者对用户负责的一种表现。尽早修复漏洞,尽量帮助用户应对安全威胁减少安全风险,是每一个互联网企业最基本也是最重要的工作。”
对企业如何与其他网络运营者展开合作的问题,阿里巴巴集团技术副总裁、首席安全专家杜跃进表示:“网络运营者之间的业务竞争与网络安全不能放在一起,网络运营者应该树立大格局,建立真合作。网络安全不是互相攻击的手段,安全的最终目的是保护用户、维护发展,必须有这样的大格局才能维护好企业的发展,减少安全风险,促进整个行业的健康发展。”
京东首席信息安全专家Tony Lee在座谈会上对网络运营者在承担网络安全责任上,如何与白帽子技术英雄深度合作的问题做出了解读,Tony Lee说:“白帽子与企业之间的关系不应该是甲乙方的关系,甚至也不是技术竞赛,而更应该是正义联盟、互相合作。对网络运营者而言,应该通过有法律保护的有偿漏洞发现,扶持、鼓励白帽子的成长,携手白帽子共同维护网络安全生态的健康发展。”
谈及网络运营者对安全技术人才需求的话题,百度安全副总经理沈鹏飞发表了自己的见解:“大学生毕业后进入企业常常面临,课堂上所学的知识能力无法应用到企业的现象。这其实直接反映的问题就是,教育界、学术界的象牙塔位置正在遭遇企业对应用人才需求的冲击,与社会所割裂的环境已不再适应当前安全行业的需求。互联网厂商既是安全人才的培养者,也是安全人才的需求方。提高信息安全学生的实践能力,提前适应当前企业的需求,更加符合网络运营者对安全人才的期待。”
在峰会的下半场中,来自各大高校的知名学者、到场的各大互联网公司SRC负责人与白帽子代表等,分别就教育者肩上的网络安全责任与技术英雄的网络安全使命发表了议题演讲。
作为网络安全教育者代表,教育部高等学校信息安全专业教学指导委员会秘书长封化民发表了演讲,封化民表示:“自2014年,教育部开展产学合作协同育人项目以来,已经有相当数量的高校和企业展开合作,在产学合作协同育人项目中展开积极探索,产学研合作促进了新工科教育生态环境的构成,高校、企业、学生作为生态环境的主体,三方互为补充,共同进步。”。
腾讯安全平台部总监Lakehu作为网络安全技术英雄的代表,在峰会上发表了“责任·探索·未来”的主题演讲,他说到:“TSRC在2012年刚成立的时候,只有38个白帽子给给腾讯提交漏洞。但这些年在i春秋和SRC部落和其他平台的帮助下,白帽子增长的速度非常快,修复了大量的安全漏洞。不过,如果说SRC的存在是为了让企业更重视安全的话,那么从现在大多企业都拥有的自己的SRC看来,这个目标几乎已经达成了。但是我认为SRC的使命还不止于此,SRC应该胸怀天下,更进一步。”
聚焦漏洞补完生态“周大福杯”全网TOP白帽挖洞大赛现场开启
在本届安全峰会场外,“周大福杯”全网TOP白帽挖洞大赛也于峰会现场同期举行。
白帽子作为互联网的重要组成部分,经常活跃于各大社区和SRC平台上,通过发现、提交网络安全漏洞的方式来为互联网世界的和平稳定奉献力量。对于社会大众而言,虽然时常听说白帽提交漏洞,但并不了解白帽子在保护互联网的过程中的工作具体是什么。
在本届互联网安全责任峰会中,为了鼓励白帽子的成长,完成漏洞补完生态,i春秋SRC部落召集了多家国内一流的互联网公司SRC,共同邀请全网TOP白帽齐聚峰会现场,首次将白帽挖洞从幕后搬到台前,开启了一场白帽子现场提交漏洞,SRC现场审核评分的白帽挖洞大赛。为所有到场的嘉宾真实的展现了白帽子如何发现漏洞,并提交漏洞的全过程。
除“周大福杯”全网TOP白帽挖洞大赛外,i春秋千星计划项目发布仪式、教育部—永信至诚产学合作协同育人高校授牌仪式、i春秋年度优秀讲师、优秀参赛战队、优秀SRC厂商颁奖典礼等活动也相继在本届互联网安全责任峰会上开展。
为了解决社会网络安全腰部人才紧缺的问题,加速网络安全人才培养模式向工业化、定制化转变,i春秋利用自身的云端教学系统与丰富的网络安全教学经验,于本届安全责任峰会发布了i春秋千星计划项目,并在峰会上与第一家合作企业——360企业安全集团正式签约千星计划。
2017年9月,永信至诚获批成为2017年度第二批产学合作协同育人项目合作企业,与90余所高校成功签约,并在在网络安全精品课程建设、师资培训、网络安全实验室三个方向共70个项目向签约合作高校提供资源与技术支持。在本届峰会上,教育部——永信至诚产学合作协同育人项目高校授牌仪式也正式举行。
在i春秋的一片欣欣向荣背后,是大量的优秀讲师、战队、各大SRC厂商以及白帽群体在为i春秋的蓬勃发展输送力量。在本届安全责任峰会上,春秋盛典颁奖典礼也盛大举行,向2017年为i春秋做出贡献的优秀讲师、优秀参赛战队、优秀SRC厂商致敬。
北京市网信办网安处副处长刘璎出席典礼并致辞,她说:“近年来,互联网技术和应用在我国飞速发展,目前我国以移动支付为代表的互联网应用已经走到了世界先列。但与此同时,我们也遇到了前所未有的安全威胁和挑战,以国家支持为背景的网络攻击和窃密行为时刻都在发生着,规模庞大的网络黑产给正规运营的安全企业造成了巨大的经济损失,也给社会个人的信息安全和人身安全带来了威胁。面对这样的威胁和挑战,我们社会各界共同构成了一个命运共同体,我们看到政府、企业和社会各界,在不断的设计着更科学更安全的网络架构。来自高校的网络安全的教育者,也在不断的积极的培养着面向社会需求的网络安全人才,还有社会各界也在不断的组织着丰富多彩的竞赛来选拔人才,提升攻防能力,这些都是网络安全责任的担当表现。我想呢,大家其实都是网络安全的担当者,我希望大家都可以成为网络安全领域的风骨和脊梁。同时我也希望通过这个盛典,可以激发更多的融合和担当,激发更多的人和社会力量共同的承担网络安全的责任,来共同的守护我们网络安全的岁月静好。”
在峰会闭幕式上,i春秋校长蔡晶晶说:“欢迎更多人参与到互联网安全责任峰会中来,共同构建起一个漏洞补完的世界。让更多人、物接入进来到互联网世界中来,共同拥抱网络空间命运共同体。i春秋将继续扮演好纽带的角色,构建互联网的安全责任三角形,为网络安全运营者提供更多安全人才和安全服务,践行责任之路;为教育者提供更多资源,耕耘责任的土壤;为技术英雄提供成长的平台,陪伴责任的成长。回到初心,用有温度的技术培育信息时代的安全感。”
本届互联网安全责任峰会已经闭幕了,但是这只是互联网安全责任的开始。i春秋将会继续与企业、高校、SRC厂商与白帽子们同行,让互联网更加安全,更加守信,更加有责任和安全感,共同承担时代赋予的网络安全的重任。

